Security News
The Hacker News 취약점

두 가지 중대한 Wasmtime 결함으로 인해 악성 WebAssembly 모듈이 샌드박스를 탈출할 수 있음

Two Critical Wasmtime Flaws Could Let Malicious WebAssembly Modules Escape Sandboxes

다른 소프트웨어에 내장할 수 있는 WebAssembly 런타임인 Wasmtime에 발견된 두 가지 중대한 결함으로 인해, 악의적인 WebAssembly 모듈이 이를 격리하기 위해 마련된 샌드박스를 탈출할 수 있다고 해당 프로젝트의 관리자들이 밝혔습니다. 공격자는 먼저 취약점이 있는 Wasmtime 빌드를 사용하여 컴파일해야 합니다.

원문 보기 · The Hacker News ↗

← 목록